Update to 8.2.0.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora update system website.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Gergely G&aacute;bor Nagy from Tresorit discovered that libcrypto++, a C++ cryptographic library, contained a bug in several ASN.1 parsing routines. This would allow an attacker to remotely cause a denial of service.

For Debian 7 'Wheezy', these problems have been fixed in version 5.6.1-6+deb7u3.

We recommend that you upgrade your libcrypto++ packages.

NOTE: Tenable Network Security has extracted the preceding description block directly from the DLA security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote SUSE Linux SUSE15 host has packages installed that are affected by a vulnerability as referenced in the openSUSE-SU-2021:3301-1 advisory.

  - Crypto++ (aka cryptopp and libcrypto++) 5.6.4 contained a bug in its ASN.1 BER decoding routine. The     library will allocate a memory block based on the length field of the ASN.1 object. If there is not enough     content octets in the ASN.1 object, then the function will fail and the memory block will be zeroed even     if its unused. There is a noticeable delay during the wipe for a large allocation. (CVE-2016-9939)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Gergely Gabor Nagy from Tresorit discovered that libcrypto++, a C++ cryptographic library, contained a bug in several ASN.1 parsing routines. This would allow an attacker to remotely cause a denial of service.

The remote SUSE Linux SLED15 / SLES15 host has packages installed that are affected by a vulnerability as referenced in the SUSE-SU-2021:3301-1 advisory.

  - Crypto++ (aka cryptopp and libcrypto++) 5.6.4 contained a bug in its ASN.1 BER decoding routine. The     library will allocate a memory block based on the length field of the ASN.1 object. If there is not enough     content octets in the ASN.1 object, then the function will fail and the memory block will be zeroed even     if its unused. There is a noticeable delay during the wipe for a large allocation. (CVE-2016-9939)

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

Tresorit の Gergely Gábor Nagy 氏が、C++ 暗号化ライブラリである libcrypto++ のいくつかの ASN.1 解析ルーチンにバグが含まれていることを発見しました。これにより、攻撃者がリモートからサービス拒否を引き起こす可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 5.6.1-6+deb7u3 で修正されています。libcrypto++ パッケージをアップグレードすることを推奨します。注 : Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Tresorit の Gergely Gabor Nagy 氏が、C++ 暗号化ライブラリである libcrypto++ のいくつかの ASN.1 解析ルーチンにバグが含まれていることを発見しました。これにより、攻撃者がリモートからサービス拒否を引き起こす可能性があります。

8.2.0に更新してください。

注意：Tenable Network Securityは、前述の記述ブロックをFedora更新システムのWebサイトから直接抽出しています。
Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:3301-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Crypto ++ (別名 cryptopp および libcrypto ++) 5.6.4 の ASN.1 BER デコーディングルーチンにバグが含まれていました。ライブラリは、ASN.1 オブジェクトの長さフィールドに基づいてメモリブロックを割り当てます。ASN.1 オブジェクトに十分なコンテンツオクテットがない場合、関数は失敗し、未使用の場合でもメモリブロックがゼロになります。大規模な割り当てでは、ワイプ中に顕著な遅延があります。(CVE-2016-9939)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Tresorit 的　Gergely Gabor Nagy 發現 C++ 密碼編譯程式庫 libcrypto++ 的數個 ASN.1 剖析常式中存在一個錯誤。攻擊者可藉此在遠端造成拒絕服務。

Tresorit 的 Gergely Gábor Nagy 发现 C++ 加密库 libcrypto++ 的数个 ASN.1 解析例程中包含一个错误。这可允许攻击者远程造成拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 5.6.1-6+deb7u3 版本中修复。建议您升级 libcrypto++ 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

リモートの SUSE Linux SLED15/ SLES15ホストには、SUSE-SU-2021:3301-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - Crypto ++ (別名 cryptopp および libcrypto ++) 5.6.4 の ASN.1 BER デコーディングルーチンにバグが含まれていました。ライブラリは、ASN.1 オブジェクトの長さフィールドに基づいてメモリブロックを割り当てます。ASN.1 オブジェクトに十分なコンテンツオクテットがない場合、関数は失敗し、未使用の場合でもメモリブロックがゼロになります。大規模な割り当てでは、ワイプ中に顕著な遅延があります。(CVE-2016-9939)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Tresorit 的　Gergely Gábor Nagy 發現 C++ 密碼編譯程式庫 libcrypto++ 的數個 ASN.1 剖析常式中存在一個錯誤。攻擊者可藉此在遠端造成拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 5.6.1-6+deb7u3 版本中修正。建議您升級 libcrypto++ 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Tresorit 的 Gergely Gabor Nagy 发现 C++ 加密库 libcrypto++ 的数个 ASN.1 解析例程中包含一个错误。这可允许攻击者远程造成拒绝服务。

ID	名稱	產品	系列	已發布	已更新	嚴重性
125656	Fedora 30 : cryptopp (2019-812b77ed2e)	Nessus	Fedora Local Security Checks	2019/6/3	2020/1/13	medium
96155	Debian DLA-766-1 : libcrypto++ security update	Nessus	Debian Local Security Checks	2016/12/28	2021/1/11	high
153909	openSUSE 15 Security Update : libcryptopp (openSUSE-SU-2021:3301-1)	Nessus	SuSE Local Security Checks	2021/10/7	2021/10/7	high
96105	Debian DSA-3748-1 : libcrypto++ - security update	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	high
153906	SUSE SLED15 / SLES15 Security Update : libcryptopp (SUSE-SU-2021:3301-1)	Nessus	SuSE Local Security Checks	2021/10/7	2023/7/13	high
96155	Debian DLA-766-1 : libcrypto++ セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/28	2021/1/11	high
96105	Debian DSA-3748-1 : libcrypto++ - セキュリティ更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	high
125656	Fedora 30：cryptopp（2019-812b77ed2e）	Nessus	Fedora Local Security Checks	2019/6/3	2020/1/13	medium
153909	openSUSE 15 セキュリティ更新 : libcryptopp(openSUSE-SU-2021:3301-1)	Nessus	SuSE Local Security Checks	2021/10/7	2021/10/7	high
96105	Debian DSA-3748-1：libcrypto++ - 安全性更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	high
96155	Debian DLA-766-1：libcrypto++ 安全更新	Nessus	Debian Local Security Checks	2016/12/28	2021/1/11	high
153906	SUSE SLED15/ SLES15セキュリティ更新プログラム: libcryptopp(SUSE-SU-2021:3301-1)	Nessus	SuSE Local Security Checks	2021/10/7	2023/7/13	high
96155	Debian DLA-766-1：libcrypto++ 安全性更新	Nessus	Debian Local Security Checks	2016/12/28	2021/1/11	high
96105	Debian DSA-3748-1：libcrypto++ - 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	high

偵測

搜尋 Plugin

medium

high

high

high

high

high

high

medium

high

high

high

high

high

high